以业务为中心的云自动化-将自动化进行到底课件.pptx

1、全体系自动化：精简、交付和管理以应用为中心的 IT议程议程1简介2vRealize Automation 概述3以应用为中心的网络连接和安全性4以应用为中心的存储5围绕 vRA 自动化生态系统6扩展 vRealize Automation2实现隐形云环境实现隐形云环境使私有云易于运维支持开发人员跨云管理。本地部署和云端交付专为开发人员构建跨云和 SaaS易于运维业务成效3-4 周 3但将其整合在一起很难迫切需要可简化基础架构的技术复杂的集成 局限于一家供应商针对性解决方案超融合基础架构 网络虚拟化基础架构即服务公有云容器化应用企业级计划 2017 VMware Inc.保留所有权利。WebAP

2、PDB5快速且可重复的服务部署为 IT 部门、开发人员和研究部门实现网络连接、策略和安全性自动化 自动化 由 IT 实施的 IT 自动化|自助服务基础架构VMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPPVMVMVMVMAPP蓝图云计算管理是云计算管理是 SDDC 的基础的基础vRA 定义、交付并监管 SDDC6任何设备移动商务：应用|设备|内容任何应用传统|云原生任何云Software-Defined Data Center(SDDC)云计算管理平台计算网络连接与安全性存储混合云虚拟/云计

3、算基础架构vRealize AutomationDevOps可延展性发布自动化 IaaS 以以应用应用为为中心中心 XaaS自助服务自助服务GUICLIAPI云服务提供商云服务提供商自动化可加快服务交付速度自动化可加快服务交付速度7超过超过 2-3 天天等待等待实际运转实际运转等待等待等待等待蓝图蓝图速度从数天降至几分钟稳定性一致可重复控制力与业务流程协调一致任务时间等待时间基础架构验证构建虚拟机 新建或克隆获取 IP安装、设置、配置负载均衡器条目/防火墙更改Web 服务器配置1-2 天天3-5 天天3-5 天天1-2 天天4-7 天天2-3 天天2-5 天天开发人员请求外部接口和集成IT 流

4、程请求单几分钟几分钟服务蓝图设计器服务蓝图设计器多云 IaaS|应用体系|XaaS 自定义服务8统一服务目录统一服务目录 多云 IaaS|应用体系|XaaS 自定义服务9可重复的客户环境部署有助于诊断技术问题一致的策略通过连接的虚拟机自动部署 NAT 拓扑全面自动化完整的 VMware 产品体系，包括 vRealize Automation、NSX 和 vSphere完整 VMware SDDC每一个部署都是完全独立且自足的环境间彼此隔离将高级网络连接拓扑作为 vRealize Automation 目录的一部分提供给云用户多虚拟机拓扑网络连接和安全性自动化的优势网络连接和安全性自动化的优势缩

5、短时间、减少错误、提高可见性1011以应用为中心的网络连接和安全性分段|租户关键的工作负载分段生产|开发租户|共享服务自动化共享服务访问为访问共享 IT 服务设置了安全组和应用策略SDDC 自动化安全性和性能策略模型有助于简化和自动化利用标记将工作负载分类到使用情形组中叠加网络连接生产生产租户租户 X开发开发DMZ数据中心 1数据中心 2VMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM+vRealize Automation+NSX12统一的服务设计和

6、交付以应用为中心的网络连接和安全性纳入外部服务实现更好的控制力和可见性缩短孤立 IT 服务的等待时间管理基础架构即代码生命周期管理涵盖一切标准化且可重复的流程融合蓝图融合蓝图云计算使用者云计算使用者云计算管理员云计算管理员应用应用可延展性可延展性安全性安全性网络连接网络连接统一服务目录统一服务目录网络配置文件网络配置文件安全组安全组安全策略安全策略网络管理员网络管理员安全管理员安全管理员按需负载均衡器按需负载均衡器可用性可用性安全性安全性连接连接安全标记安全标记按需网络按需网络优势以应用为中心的网络连接和安全性服务以应用为中心的网络连接和安全性服务13在应用上下文中进行部署和管理支持多个网络或

7、单个扁平网络上的多层应用特定于应用的网络连接配置连接连接特定于应用的安全策略安全性安全性动态应用可用性配置 可用性可用性特定于应用的网络连接性能性能性能WebAPP数据库数据库vRA+NSX-云运维模式云运维模式 网络管理员网络管理员：在 NSX 中定义初始网络配置在 vRA 中定义外部网络和网络配置文件 安全管理员安全管理员在 NSX 中定义：分布式防火墙规则安全组/策略/标记 云架构师云架构师构建蓝图：蓝图包括 NSX 网络、安全组件、负载均衡器、虚拟机和应用 云架构师发布蓝图 云计算使用者云计算使用者部署应用：端到端调配：网络、NAT 规则、安全性和负载均衡器在部署时配置14网络管理员网

8、络管理员安全管理员安全管理员云计算架构师云计算架构师云计算使用者云计算使用者网络配置文件网络配置文件外部网络外部网络安全组安全组安全策略安全策略安全标记安全标记融合蓝图融合蓝图NSX 负载均衡器负载均衡器12服务目录服务目录发布发布345定义定义定义定义构建构建部署部署6N应用应用一次多次以应用为中心的存储策略控制以应用为中心的存储策略控制15vRA SPBM Plugin 2.x在请求时设置所需的存储策略从 vCenter 中动态检索存储策略列表为虚拟机主目录或虚拟机磁盘设置或更改存储策略在更改存储策略时将对象自动移动到合规的数据存储中利用 Event Broker ServicevRA S

9、PBM 集成集成16在请求时选择 SPBMSPBM 选择选择支持在请求时选择存储层的选项用于选择可用 SPBM 策略的下拉菜单SPBM 后续操作后续操作17调用策略更改SPBM 后续操作后续操作更改调配后的存储策略操作根据授权策略进行授权和显示应用应用2.5 代代新兴新兴市场的大多数市场的大多数混合的应用类型虚拟机和容器新兴的 DevOps 规程跨云新常态18三种类三种类型的型的应应用环境用环境应用应用2.0 代代客户端服务器应用仅虚拟机DevOps 很少大部分是私有云逐渐降逐渐降低的低的市市场占有率场占有率应用应用3.0 代代云原生应用容器成熟的 DevOps大部分是公有云市场先锋市场先锋面

10、临着许多挑战面临着许多挑战19监控网络连接安全性生产环境合规性vRA 容器管理采用容器管理采用20*需要 vRA Ent 许可vRA 7.3 中的新功能：中的新功能：Docker 卷支持卷支持创建和更新持久性卷使用持久性卷部署应用vSphere Integrated Containers 支持 vSphere Integrated Containers用户体验用户体验用户界面改进vRA 容器管理实际运用容器管理实际运用21对容器应用和容器主机的自助式调配设计传统、容器或混合（虚拟机+容器）应用发现和管理容器主机和容器vRA+Azure 公有云公有云-带有带有 Azure CN 支持支持统一的设

11、计画布带有订阅和 Active Directory 用户信息功能的 Azure Endpoint预留及与监管模式的集成 使用 Azure 虚拟机、存储磁盘和网卡创建蓝图Azure 网络连接支持子网负载均衡器22vRA+AWS EC2-含含 Azure CN 支持支持23统一的设计画布构建、调配和管理基于 EC2 的服务支持所有 EC2 实例类型使用 Azure 虚拟机、存储磁盘和网卡的蓝图创建EC2 网络连接选项VPC安全策略vRA ServiceNow 集成集成 目录同步24授权的 vRA 目录项在 ServiceNow 目录中可见目录项根据可配置的时间表同步支持 vSphere、AWS、A

12、zure、XaaS 目录项外部外部 IPAM 供应商框架供应商框架对按需路由网络的框架支持 与外部 IPAM(Infoblox)的集成使用从 IPAM 自动分配的外部网络 IP 地址部署虚拟机添加了对 NSX 按需路由网络的支持供应商提供的插件25调整和延展调整和延展 vRealize Automation26在交付流程期间调用外部工具和应用调用外部工具和应用创建自定义后续操作创建自定义后续操作自动执行任意自动执行任意 IT 服务服务新员工入职新员工入职将用户添加到 AD设置电子邮件配置对文件共享和应用的访问权限请求vRealize Automation Event Broker Servic

13、e XaaS Service Designer可插接式框架可插接式框架 第三方管理系统第三方管理系统CMDBIPAM/DNS/DHCP负载均衡器/网络连接服务台监控系统存储管理数据库Web 服务vRealize OrchestratorvRealize Orchestrator随附在 VMware vRealize Automation 中，并作为支持自动化和编排的独立虚拟设备提供 通过推动 IT 流程自动化，提高 IT 运维速度并降低出错概率推动工作流的开发提供图形化集成开发环境(IDE)支持通过软件包导出和导入工作流提供工作流引擎提供运行工作流的多种方法27集成|自动化|编排vRealiz

14、e Cloud Client基于 CLI，并且易于学习/使用在 Windows、Linux、OS/X 上工作在本地使用或远程调用与 vRA API 互动 以编程方式提供对大多数 vRA 功能的访问权限28在 vRA 功能和终端用户之间创建抽象层，以提高用户针对 vRA 运行自动化操作的简便性基础架构即代码基础架构即代码导出|导入|共享id:Wordpress.4.3.1name:Wordpress 4.3.1components:LB:type:Infrastructure.Machine.vSphere data:machine:cpu:max:4,default:2 memory:1024

15、 wpApache:type:Software.wpApache_1 data:host:$_resourceLBmachine wpMySQLDB:type:Software.wpMySQLDB_1 data:db_port:3306 WebApp:type:data:wpMySQL_Config_1 db_port:$MySQLdb_port db_username:$DB_Setupdb_username29可转换可转换后续步骤后续步骤自动执行自动执行一切事务从可轻松自动化的任务可轻松自动化的任务开始，在取得一些快速成功快速成功经验后纳入更复杂的流程不要对过时的流程实施自动化，而是要进行现代化进行现代化改造完成改造后，将自动化新的流程收集指标指标，展示优势优势，然后针对难度更高的任务难度更高的任务重复这些步骤，直到自动执行所有任务。30